CVE-2026-112280

ŚrednieCVSS 6.1

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.13%

Percentyl 2 - wyżej niż 2% wszystkich znanych CVE

Streszczenie

Biblioteka libaribb24 do wersji 1.0.3 zawiera przepełnienie bufora na stercie w src/parser.c. Atakujący może dostarczyć spreparowany pakiet PES z napisami w pliku multimedialnym lub strumieniu transmisji, co prowadzi do uszkodzenia pamięci sterty.

Ocena ryzyka

Może to spowodować awarię FFmpeg lub VLC oraz potencjalne dalsze uszkodzenie pamięci, co stwarza ryzyko destabilizacji systemów przetwarzających niezaufane media.

Rekomendacja

Zaktualizuj libaribb24 do wersji nowszej niż 1.0.3 lub zastosuj poprawkę producenta. Unikaj przetwarzania niezaufanych plików multimedialnych do czasu aktualizacji.

Inne podatności w libaribb24

CVE-2026-112281Średnie
libaribb24 (aribb24) do wersji 1.0.3 zawiera podatność przepełnienia bufora na stosie w decoder_handle_csi() w src/decoder.c, która pozwala atakującym zapisać poza stałą tablicą 256 elementów poprzez dostarczenie nieograniczonej liczby bajtów parametrów CSI. Atakujący może osadzić w plikach multimedialnych lub strumieniach transmisji napis z introduktorem CSI i ponad 256 bajtami parametrów, aby zawiesić FFmpeg lub VLC albo uszkodzić adres powrotu.

Oryginalny opis (angielski, źródło NVD)

libaribb24 (aribb24) through 1.0.3 contains a heap-based buffer overflow vulnerability in src/parser.c that allows attackers to corrupt heap memory via an oversized caption data unit. Attackers can supply a crafted caption PES packet in a media file or broadcast stream, processed through arib_parse_pes(), to crash FFmpeg or VLC and possibly corrupt further memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS